WordPress : ce que vous pouvez gérer seul, et ce qu'il vaut mieux ne pas toucher
Quelles modifications vous pouvez faire sans risque sur votre site WordPress, lesquelles demandent une sauvegarde, et ce qui ne se met pas à jour tout seul — contrairement à ce que la plupart des gens croient.
La bonne question n’est pas « est-ce que je peux ? »
Quand on vous livre un site WordPress, on vous dit que vous pourrez tout modifier vous-même. C’est vrai, et c’est précisément le problème : WordPress ne fait pas de différence entre changer une virgule et désinstaller l’extension qui fait tourner votre formulaire de contact.
La bonne question n’est donc pas « est-ce que je peux le faire ? », mais « si je me trompe, est-ce que ça se répare tout seul ? ». Cette seule distinction classe toutes les actions possibles en trois familles.
Ce que vous pouvez faire sans crainte
Tout ce qui touche au contenu est réversible. WordPress enregistre une révision à chaque sauvegarde : vous retrouvez les versions précédentes dans le panneau latéral de l’éditeur, et vous restaurez celle que vous voulez.
| Action | Pourquoi c’est sûr |
|---|---|
| Modifier le texte d’une page | Révisions conservées, retour arrière en deux clics |
| Remplacer une photo | L’ancienne reste dans la médiathèque |
| Ajouter une page ou un article | Rien d’existant n’est touché ; publiez quand c’est prêt |
| Mettre à jour vos horaires, un tarif, un numéro | Même mécanisme que le texte |
| Prévisualiser avant de publier | Vous voyez le résultat réel sans rien exposer |
| Dépublier une page (passer en brouillon) | Préférable à la supprimer : l’adresse et le contenu sont conservés |
Le seul vrai danger de cette colonne est la suppression. Supprimer une page, c’est casser son adresse pour Google et pour quiconque l’avait en favori. Quand une page ne doit plus être visible, passez-la en brouillon et demandez une redirection — c’est trente secondes de travail pour votre prestataire.
Ce qui demande une sauvegarde d’abord
Ces actions sont légitimes, mais elles peuvent casser l’affichage ou une fonctionnalité. La règle est simple : une sauvegarde récente, une seule modification à la fois, et un contrôle du site juste après.
- Mettre à jour une extension. C’est la cause numéro un de sites cassés. Une extension met à jour son code ; si une autre dépendait de l’ancienne version, l’affichage saute.
- Mettre à jour le thème. Même risque, avec un effet plus visible : c’est la mise en page entière qui peut bouger.
- Changer les réglages de permaliens. Un clic, et toutes vos adresses changent. Google met des semaines à s’en remettre, sans redirections.
- Installer une nouvelle extension. Chaque extension ajoute du code, des requêtes et une surface d’attaque. La question à se poser : est-ce que je m’en servirai encore dans six mois ?
- Supprimer une extension. Certaines emportent leurs données en partant.
Sur ce dernier point, un rappel utile : vos sauvegardes dépendent d’abord de votre hébergeur, et leur durée de conservation varie énormément d’une offre à l’autre — j’ai comparé ce que chacun annonce dans le comparatif des hébergeurs WordPress.
Ce qu’il vaut mieux ne pas toucher
Trois endroits où une erreur ne se répare pas en annulant :
- Le code du thème (Apparence → Éditeur de thème). Une accolade manquante, et le site affiche une page blanche. Sur un thème bien construit, vous n’avez de toute façon aucune raison d’y aller.
- Les fichiers et la base de données, par FTP ou phpMyAdmin. Si vous ne savez pas ce qu’est un fichier
wp-config.php, c’est la meilleure raison de ne pas l’ouvrir. - Les réglages avancés d’une extension SEO : redirections, balises canoniques, fichier robots.txt, sitemap. Ces options n’ont aucun effet visible immédiat, et peuvent faire disparaître des pages de Google pendant des semaines sans que rien ne semble anormal.
Le réglage qui protège tout le reste
C’est le conseil le plus utile de cet article, et il prend deux minutes à appliquer.
WordPress définit cinq rôles par défaut. Deux vous concernent :
- Administrateur — « quelqu’un qui a accès à toutes les fonctions d’administration du site ». C’est le seul rôle qui peut activer des extensions, changer de thème et modifier les réglages.
- Éditeur — « quelqu’un qui peut publier et gérer les contenus, y compris ceux des autres utilisateurs ». Il écrit, modifie, publie, dépublie. Il ne peut rien casser de technique.
La bonne pratique : gardez un compte administrateur, utilisé rarement, et créez-vous un compte éditeur pour le travail quotidien. Vous conservez la main sur tout ce qui est réversible, et vous perdez la capacité de faire les gestes irréversibles par distraction. C’est aussi la réponse à donner quand un stagiaire ou un collègue demande un accès : éditeur, jamais administrateur.
Ce qui se met à jour tout seul (et ce qui ne se met pas à jour)
C’est le malentendu le plus répandu, et il coûte cher.
| Ce qui est automatique par défaut | Ce qui ne l’est pas |
|---|---|
| Les mises à jour mineures du cœur de WordPress, depuis la version 3.7 | Les extensions : la documentation précise qu’elles ne sont mises à jour automatiquement que dans des cas particuliers, décidés par l’équipe de sécurité |
| Les fichiers de traduction | Les thèmes, dans les mêmes conditions |
| Les mises à jour majeures du cœur, mais uniquement pour les sites installés depuis WordPress 5.6 | Les mises à jour majeures sur les sites plus anciens, qui conservent l’ancien comportement |
Traduit en clair : si votre site a quelques années, personne ne met à jour vos extensions à votre place. Elles s’accumulent dans l’écran Mises à jour, et chaque version non installée est une faille connue qui reste ouverte. WordPress permet d’activer l’automatisme extension par extension, mais sans sauvegarde fiable derrière, cela revient à déléguer le risque sans filet.
C’est précisément le travail qu’un contrat de maintenance prend en charge — les mises à jour testées, et la restauration quand ça tourne mal. J’en détaille le contenu dans ce que couvre une maintenance WordPress.
Les cinq gestes qui sauvent
- Une modification à la fois, puis un coup d’œil au site. Dix mises à jour d’un coup rendent le coupable introuvable.
- Prévisualisez avant de publier, surtout sur mobile.
- Brouillon plutôt que suppression. L’adresse d’une page vaut plus que vous ne le croyez.
- Notez ce que vous avez changé, avec la date. Trois lignes dans un carnet suffisent, et elles font gagner une heure de diagnostic.
- Sachez où sont vos sauvegardes, et comment on les restaure. Une sauvegarde qu’on ne sait pas remettre en place n’est pas une sauvegarde.
Quand appeler quelqu’un
Quatre situations où le réflexe de « réparer soi-même » aggrave presque toujours les choses :
- Page blanche après une mise à jour : ne lancez pas d’autres mises à jour, restaurez.
- Site piraté — redirections étranges, contenus inconnus, alertes du navigateur : il faut nettoyer et comprendre par où c’est entré, sinon ça recommence.
- Chute brutale de visites sans explication : souvent un réglage SEO touché par mégarde.
- Boutique ou formulaire en panne : chaque heure coûte de l’argent, ce n’est pas le moment d’apprendre.
Le reste — écrire, modifier, publier, remplacer une photo — vous appartient, et c’est une bonne chose : un site que vous ne savez pas modifier vieillit en six mois. Si vous voulez être à l’aise avec ce qui est réversible et savoir exactement où s’arrêter, c’est l’objet de ma formation WordPress. Et si c’est l’éditeur lui-même qui vous freine, j’ai comparé les deux façons de construire une page dans Elementor ou Gutenberg.
Questions fréquentes
Puis-je casser mon site en modifiant un texte ?
Non. Modifier le texte d’une page est l’action la plus sûre de WordPress : chaque enregistrement crée une révision, et vous pouvez revenir à n’importe quelle version précédente depuis le panneau latéral de l’éditeur. Ce qui casse un site, ce n’est jamais le contenu : ce sont les mises à jour d’extensions, les changements de réglages techniques et les interventions dans le code du thème.
Les extensions WordPress se mettent-elles à jour toutes seules ?
Non, pas par défaut. La documentation de WordPress précise que les mises à jour automatiques d’extensions et de thèmes ne se produisent que dans des cas particuliers, décidés par l’équipe de sécurité. Seules les mises à jour mineures du cœur et les fichiers de traduction sont automatiques depuis WordPress 3.7. Vous pouvez activer l’automatisme extension par extension dans l’écran Extensions, mais sans sauvegarde en place, c’est un pari.
Quel rôle utilisateur dois-je utiliser au quotidien ?
Celui d’éditeur, pas celui d’administrateur. WordPress définit l’éditeur comme quelqu’un qui peut publier et gérer les contenus, y compris ceux des autres utilisateurs, tandis que l’administrateur a accès à toutes les fonctions d’administration du site. Installer des extensions, changer de thème ou modifier les réglages demande un compte administrateur : garder ce compte à part, et travailler avec un compte éditeur, supprime la moitié des accidents.
Dois-je faire une sauvegarde avant chaque modification ?
Pas avant chaque texte, mais oui avant toute mise à jour d’extension, tout changement de réglage technique et toute suppression. La bonne question n’est pas « est-ce que je sauvegarde ? » mais « est-ce que je sais restaurer ? ». Si vous ne savez pas où sont vos sauvegardes ni comment les remettre en place, considérez que vous n’en avez pas.
Que faire si mon site affiche une page blanche après une mise à jour ?
Ne tentez pas d’autres mises à jour pour « réparer ». Notez l’heure et ce que vous veniez de faire, puis restaurez la sauvegarde la plus récente antérieure à l’incident. Si vous n’avez pas de sauvegarde, la plupart des hébergeurs en conservent une de leur côté, parfois sur quelques jours seulement : c’est le moment de les contacter, avant que cette fenêtre se referme.
